Privacybeleid

Wie is verantwoordelijk voor je gegevens?

De verwerkingsverantwoordelijke voor de gegevens die via deze webshop worden verwerkt, is:

Naam: [BEDRIJFSNAAM]
Vestigingsadres: [VESTIGINGSADRES]
Telefoon: [TELEFOONNUMMER]
E-mail: [CONTACT-EMAIL]
KvK-nummer: [KVK-NUMMER]
Btw-identificatienummer: [BTW-NUMMER]

Heb je een vraag over je privacy of wil je gebruikmaken van een van je rechten? Stuur ons dan een e-mail op het adres hierboven. We hebben geen functionaris voor gegevensbescherming; je vraag komt rechtstreeks bij ons terecht.

Je accountgegevens

Een account is niet verplicht — je kunt als gast afrekenen. Maak je er wel een aan, dan verwerken we je e-mailadres, je gebruikersnaam, een versleutelde versie van je wachtwoord (een hash, waaruit je wachtwoord niet te herleiden is) en een eenmalige code waarmee we je e-mailadres verifiëren.

Doel: Je account aanmaken, je e-mailadres verifiëren, je laten inloggen, je wachtwoord opnieuw kunnen instellen en je eerdere bestellingen aan je account koppelen.
Grondslag: Uitvoering van de overeenkomst met jou, en jouw toestemming voor het aanmaken van het account zelf — dat is immers iets waar je zelf voor kiest.
Ontvangers: Niemand. Deze gegevens staan in onze eigen database en worden niet met andere partijen gedeeld.

We koppelen eerdere bestellingen die met hetzelfde e-mailadres zijn geplaatst pas aan je account nadat je dat e-mailadres hebt geverifieerd. Zo kan niemand bestelgegevens van een ander inzien door met dat e-mailadres een account te maken.

Je bestelgegevens

Om je bestelling te kunnen uitvoeren verwerken we je naam, je bezorg- en factuuradres, je e-mailadres, de producten die je hebt gekozen, de bedragen en de status van je bestelling en je betaling.

Doel: De koopovereenkomst uitvoeren: je bestelling verwerken, bezorgen, een retour of herroeping afhandelen en je vragen erover beantwoorden. Daarnaast houden we onze facturatieadministratie bij.
Grondslag: Uitvoering van de overeenkomst met jou. Voor de facturatieadministratie geldt daarnaast een wettelijke verplichting: de Nederlandse belastingwetgeving verplicht ons de administratie zeven jaar te bewaren.
Ontvangers: Onze betaaldienstverlener voor het betaalgedeelte (zie hieronder). De bezorging verzorgen we via een vervoerder, die je naam en adres nodig heeft om het pakket te kunnen bezorgen.

Je betaling: Mollie

Betalen doe je met iDEAL via Mollie B.V. in Amsterdam, onze betaaldienstverlener. Je maakt de betaling af in de beveiligde omgeving van Mollie, niet op onze site.

Je bank- en rekeninggegevens komen daardoor nooit bij ons terecht. Wij zien alleen het bedrag, het bestelnummer en of de betaling is gelukt, mislukt of geannuleerd.

Doel: Je betaling verwerken en de status ervan aan je bestelling koppelen.
Grondslag: Uitvoering van de overeenkomst met jou.
Verwerker: Mollie B.V., Amsterdam. Mollie verwerkt je betaling en is voor haar eigen deel van die verwerking zelf verantwoordelijk; wat Mollie met betaalgegevens doet, staat in het privacybeleid van Mollie.

De e-mails die we je sturen

We sturen je alleen e-mails die bij een handeling van jou horen: de verificatie van je e-mailadres, een link om je wachtwoord opnieuw in te stellen, en berichten over je bestelling of je herroeping. Die berichten gaan via onze eigen mailserver op [MAILSERVER-HOSTNAME], die daarmee je e-mailadres en de inhoud van het bericht verwerkt.

Doel: Transactionele e-mail: verificatie, wachtwoordherstel en bevestigingen rond je bestelling.
Grondslag: Uitvoering van de overeenkomst met jou.
Verwerker: De mailserver van onze eigen hosting. We gebruiken geen externe e-mailmarketingdienst en we sturen je geen nieuwsbrief of reclamemail.

Hosting en logbestanden

Deze website staat op een server bij een hostingpartij. Die server houdt technische logbestanden bij met onder andere je IP-adres, het tijdstip van je bezoek en de opgevraagde pagina. Dat is nodig om de site te laten werken, storingen te kunnen onderzoeken en misbruik te kunnen tegengaan.

Doel: De website beschikbaar houden, fouten opsporen en beveiliging.
Grondslag: Gerechtvaardigd belang: zonder deze gegevens kunnen we de webshop niet veilig laten werken.
Hostingpartij: [HOSTINGPARTIJ]

De naam van de hostingpartij staat hierboven nog tussen blokhaken: we ronden de keuze van de definitieve hostingomgeving af en vullen de naam in zodra die vaststaat. We noemen liever geen naam dan de verkeerde.

Wat we niet doen

Deze webshop gebruikt geen statistiekpakket, geen trackingpixels, geen advertentiecookies en geen sociale-mediatrackers. Er wordt dus niets van je surfgedrag bijgehouden en er is geen enkele partij die via onze site je gedrag volgt.

We verkopen je gegevens niet, we verhuren ze niet en we gebruiken ze niet om profielen op te bouwen of om geautomatiseerde besluiten over je te nemen.

Voegen we later wel een statistiekpakket toe, dan draait dat pas nadat je daar in de cookiemelding toestemming voor hebt gegeven, en passen we deze verklaring in dezelfde stap aan. Zolang je hier niets over dat onderwerp leest, staat het er ook niet.

Doorgifte buiten de Europese Economische Ruimte

We geven je gegevens niet door aan partijen buiten de Europese Economische Ruimte (EER). Onze database, onze mailserver en Mollie bevinden zich binnen de EER; Mollie B.V. is een Nederlands bedrijf.

Deze site laadt ook geen onderdelen bij externe partijen. Alles wat je browser voor deze pagina ophaalt — de vormgeving, de lettertypen, de afbeeldingen, de scripts — komt van onze eigen server. Er is dus geen externe dienst die je IP-adres te zien krijgt doordat je hier een pagina opent.

Hoe lang we je gegevens bewaren

We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor we ze hebben gekregen, of dan de wet ons voorschrijft. Voor de facturatieadministratie rond je bestelling geldt de wettelijke bewaarplicht van zeven jaar uit de Nederlandse belastingwetgeving.

Bestelgegevens: [BEWAARTERMIJN-BESTELLINGEN]
Accountgegevens: [BEWAARTERMIJN-ACCOUNTS]
Logbestanden: [BEWAARTERMIJN-LOGS]

Deze drie termijnen staan nog tussen blokhaken omdat we ze op dit moment vastleggen. Ze horen hier concreet te staan en dat gaan ze ook; we zetten er liever geen termijn die we niet waarmaken. Wil je nu weten hoe lang wij iets van jou bewaren, dan mag je het ons altijd vragen — en je kunt je account laten verwijderen wanneer je wilt.

Cookies

Cookies zijn kleine bestandjes die op je apparaat worden opgeslagen. Deze webshop plaatst er maar een handjevol, en ze zijn allemaal nodig om de site te laten werken of om iets te doen waar je zelf om hebt gevraagd — zoals ingelogd blijven. Voor dit soort cookies is geen toestemming vereist.

CONCRETE: Je sessie. Houdt je winkelmand, de stappen van het afrekenen en de beveiligingstokens van formulieren bij. Vervalt zodra je je browser sluit. Strikt noodzakelijk.
CONCRETE_LOGIN: Wordt gezet als je inlogt en geeft aan dat er iemand is ingelogd. Bewaartermijn 14 dagen. Functioneel.
ccmAuthUserHash: Houdt je ingelogd als je daarvoor hebt gekozen bij het inloggen. Bewaartermijn 14 dagen. Functioneel.
treasure_consent: Onthoudt welke keuze je in de cookiemelding hebt gemaakt, zodat we het je niet elke keer opnieuw vragen. Bewaartermijn 6 maanden. Dit is de vastlegging van je keuze zelf.

Reken je af, dan doe je dat in de omgeving van Mollie. Mollie plaatst daar op haar eigen domein een eigen cookie voor het meten van de werking van die betaalpagina. Dat gebeurt onder de verantwoordelijkheid en het beleid van Mollie: het is niet ons cookie, en onze cookiemelding kan en mag dat niet voor Mollie regelen.

Je kunt cookies ook altijd zelf verwijderen of blokkeren via de instellingen van je browser. Blokkeer je de cookies hierboven, dan werken je winkelmand en het inloggen niet meer.

Je cookiekeuze wijzigen of intrekken

Heb je een keuze gemaakt in de cookiemelding, dan kun je die op elk moment wijzigen of intrekken — dat is even makkelijk als het geven ervan. Met de knop hieronder open je de cookiemelding opnieuw en kies je gewoon opnieuw. Je hoeft daarvoor niets aan ons uit te leggen.

Je rechten

De privacywet geeft je een aantal rechten over je eigen gegevens. Je kunt ze allemaal uitoefenen door ons een e-mail te sturen op het adres bovenaan deze pagina. We reageren binnen een maand, en we vragen je nooit meer gegevens dan we nodig hebben om te controleren dat het verzoek van jou komt.

Inzage: Je mag opvragen welke gegevens we van je hebben en wat we ermee doen.
Rectificatie: Staat er iets verkeerd of onvolledig, dan verbeteren of vullen we het aan.
Verwijdering: Je mag je gegevens laten verwijderen. Wat we wettelijk moeten bewaren — de facturatieadministratie rond een bestelling — kunnen we niet weggooien; de rest wel, en je account kun je altijd laten opheffen.
Beperking: Je mag ons vragen het gebruik van je gegevens tijdelijk stil te zetten, bijvoorbeeld terwijl we een correctie uitzoeken.
Overdraagbaarheid: Je mag de gegevens die je zelf aan ons hebt gegeven in een gangbaar digitaal bestand ontvangen, om mee te nemen naar een andere partij.
Bezwaar: Verwerken we gegevens op grond van ons gerechtvaardigd belang, zoals de logbestanden, dan mag je daar bezwaar tegen maken.
Toestemming intrekken: Heb je ons ergens toestemming voor gegeven, dan mag je die altijd weer intrekken. Dat is even makkelijk als het geven ervan en het heeft geen gevolgen voor wat er daarvoor al met je toestemming is gebeurd.

Moet je je gegevens geven?

Je hoeft niets achter te laten om onze webshop te bekijken. Wil je een bestelling plaatsen, dan hebben we je naam, adres en e-mailadres wél nodig: zonder die gegevens kunnen we de koopovereenkomst niet uitvoeren en je bestelling niet bezorgen. Het geven van die gegevens is dus geen wettelijke plicht, maar een voorwaarde om te kunnen bestellen. Een account aanmaken is helemaal vrijwillig.

Beveiliging

We nemen passende maatregelen om je gegevens te beschermen: de verbinding met deze site is versleuteld, wachtwoorden slaan we alleen als hash op, en toegang tot de gegevens is beperkt tot wie die toegang nodig heeft. Denk je dat er iets niet in orde is met de beveiliging van onze site? Laat het ons dan weten — we pakken dat serieus op.

Een klacht indienen

Ben je niet tevreden over de manier waarop we met je gegevens omgaan, laat het ons dan eerst weten — dan lossen we het het snelst op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens in Den Haag. Hoe dat gaat, staat op autoriteitpersoonsgegevens.nl.

Wijzigingen in deze verklaring

Verandert er iets aan de manier waarop we gegevens verwerken, dan passen we deze verklaring in dezelfde stap aan. Op deze pagina staat altijd de versie die op dat moment geldt.